ataque informático concesionario Motor Munich Catalunya

[136]

El concesionario BMW Motor Munich me informa que estan bloqueados desde la semana pasada por un ataque informático de hackers pidiendo rescate, igual como pasó con el Hospital Clínic o con los Mossos d'Esquadra.
Me dicen que no pueden programar nada, ni atender citas previas. Dicen que estan desesperados sin poder hacer casi nada.
Eso si, atienden por teléfono. En mi caso, era una contable que hacía de recepcionista por imposibilidad de hacer su trabajo habitual.
Sus talleres estan, que yo sepa, en Sabadell, Terrassa, Sant Cugat, Vilanova i la Geltrú.

Me ha parecido conveniente explicarlo aquí, especialmente para los clientes que tal vez hubieran programado una revisión y que, si van ahora, no la podran hacer. Mejor lllamar, porque como ya dicho, el teléfono aún funciona.

 

[JMGT]

Y Manresa

 

[pedropedales]

Espero que solo sea el bloqueo, pero estos ciberataques suelen aparejar el secuestro del sistema y el pago des rescate mediante Bitcoins . Un grupo de concesionarios de mi zona le sucedio esto y me contaron que el rescate pedido fue de 1MM.

 

[fxvendrell]

Y lo q no sale a la luz publica... La de empresas q no protegen absolutamente nada y despues vienen los lloros... Llega un punto q ya no se si reir o llorar. El clinic se ha gastado mas en recuperar todo q si hubiera protegido como dios manda los sistemas, q resulta q no es tan caro...

Enviado desde mi 2210129SG mediante Tapatalk

 

[ElRobledo]

Copias de seguridad muy seguidas y seguras, racionalidad de los usuarios, pagar seguridad....y aun asi siempre hay algun resquicio, pero con las copias el daño suele ser poco. Yo lo sufri en carnes donde trabajo y gracias a una copia que no pudieron acceder solo se perdio medio dia. Animo y que se recuperen pronto.

 

[Nibelungo]

Hola,

eso mismo o parecido hubo en otro conce; pedían un dineral para "liberar" el sistema. Se negaron y tardaron varias semanas en recomponerlo.

Saludos,
Alex

 

[Pellecan]

Uff, pues tienen todos mis datos, les he pedido una moto que me tienen que enviar. Espero que no trasciendan.

 

[kowalski gs]

Uff, pues tienen todos mis datos, les he pedido una moto que me tienen que enviar. Espero que no trasciendan.

Tus datos no les preocupan, en principio…lo que buscan es que se pague el “rescate”.

 

[fxvendrell]

Copias de seguridad muy seguidas y seguras, racionalidad de los usuarios, pagar seguridad....y aun asi siempre hay algun resquicio, pero con las copias el daño suele ser poco. Yo lo sufri en carnes donde trabajo y gracias a una copia que no pudieron acceder solo se perdio medio dia. Animo y que se recuperen pronto.

Lo primero que se atacan son a las copias. La de veces que me he encontrado con este panorama.

Enviado desde mi 2210129SG mediante Tapatalk

 

[fxvendrell]

Tus datos no les preocupan, en principio…lo que buscan es que se pague el “rescate”.

Quien dice que no?
Los datos les interesan mucho. Por dos motivos. Los datos se venden en la dark web y porque si tus datos se usan para otro ataque o una estafa, tu puedes denunciar a proteccion de datos y a la empresa le caera una multa si no han protegido correctamente esos datos. Y con este argumento los delincuente hacen tambien extorsion a las empresas atacadas.

Enviado desde mi 2210129SG mediante Tapatalk

 

[kowalski gs]

Quien dice que no?
Los datos les interesan mucho. Por dos motivos. Los datos se venden en la dark web y porque si tus datos se usan para otro ataque o una estafa, tu puedes denunciar a proteccion de datos y a la empresa le caera una multa si no han protegido correctamente esos datos. Y con este argumento los delincuente hacen tambien extorsion a las empresas atacadas.

Enviado desde mi 2210129SG mediante Tapatalk
Has leído lo que he escrito?

 

[Pellecan]

Sabios consejos, lo tendré en cuenta, aunque confío en que todo salga bien al final, pero como nunca se sabe, pues eso, tomo buena nota,

 

[lelc2]

No sera un ataque Chino? Pinta ser la fase incial de Voge para entrar en el Mercado...Voge ya tiene en su base de datos todos esos clientes BMW de modelos saga F...para cuando les venza el Select ir a mandarle un e-mail ofertandole la nueva Voge900...

 

[Pellecan]

No sera un ataque Chino? Pinta ser la fase incial de Voge para entrar en el Mercado...Voge ya tiene en su base de datos todos esos clientes BMW de modelos saga F...para cuando les venza el Select ir a mandarle un e-mail ofertandole la nueva Voge900...

Ufff, eso ya es hilar muy fino no??? pero bueno, la realidad siempre supera a la ficción.

 

[lelc2]

Hoy por la mañana en la 2 vi un documental que trataba sobre arte expoliado a China por Franceses/Ingleses del Palacio de Verano en Pekin. NO veas como esta de tirante la cosa...Lo Chinos apretando por todas las vias...Tanto a nivel oficial como extraoficial (Robos por encargo a caza tesoros), malogrando pujas en Sothebys etc etc...

Antiguo Palacio de Verano - Wikipedia, la enciclopedia libre

es.wikipedia.org

Me lo creo todo de los Chinos...De momento tienen deuda de muchos paises...

 

[Administrador]

Soy amigo de uno de los dueños y hoy me han comentado que:
1. Ha sido una banda de ciberdelincuentes ucranianos.
2. Tienen copias de seguridad no encriptadas y la empresa que les lleva todo el sistema informático ya está trabajando con ellas.
3. No van a pagar el rescate porque, como digo, tienen copias no encriptadas.

Así que, que no cunda el pánico

 

[PANCHITO]

Es una putada, a nosotros nos paso en un ayuntamiento donde trabajaba, bloquearon todo.
Y eso que usaban distintos equipos para almacenar datos, administración por un sitio, policía por otro, pero lo bloquearon todo.
Pedían rescate, no se como se soluciono, pero estubimos 1 semana haciéndolo como toda la vida a mano.

Yo si fuese hacker de esos, les cambaría las tarifas a menos de la mitad de precio.

 

[fxvendrell]

Si. Pero si q les interesan sus datos. Me ofrecen continuamente datos de "clientes" robados a empresas. Solo has de ir a sitios donde se venden estos y hay un gran mercado.

Enviado desde mi 2210129SG mediante Tapatalk

 

[fxvendrell]

No sera un ataque Chino? Pinta ser la fase incial de Voge para entrar en el Mercado...Voge ya tiene en su base de datos todos esos clientes BMW de modelos saga F...para cuando les venza el Select ir a mandarle un e-mail ofertandole la nueva Voge900...

Chino, ruso, americano, coreano, iraniano... Ahora mismo los rusos, coreanos e iranianos son los mas "fuertes". Pero yo he lidiado con turcos, marroquis, senegaleses, ....

Enviado desde mi 2210129SG mediante Tapatalk

 

[Skubah]

y los clientes podemos denunciar o algo? Han robado nuestros datos…

 

[dnavarro]

Soy amigo de uno de los dueños y hoy me han comentado que:
1. Ha sido una banda de ciberdelincuentes ucranianos.
2. Tienen copias de seguridad no encriptadas y la empresa que les lleva todo el sistema informático ya está trabajando con ellas.
3. No van a pagar el rescate porque, como digo, tienen copias no encriptadas.

Así que, que no cunda el pánico

Que se aseguren bien.
Este tipo de ataques se inician con algo que ya metieron hace tiempo a través de un correo o documento que alguien habrá abierto. Esas copias de seguridad no encriptadas, quizás tengan el malware dentro y se volverá a activar.
Es una faena, pero tenemos que ser conscientes en que las empresas deben tener una protección adecuada a este tipo de amenazas.
Espero que lo puedan resolver sin contratiempos!

 

[Administrador]

Que se aseguren bien.
Este tipo de ataques se inician con algo que ya metieron hace tiempo a través de un correo o documento que alguien habrá abierto. Esas copias de seguridad no encriptadas, quizás tengan el malware dentro y se volverá a activar.
Es una faena, pero tenemos que ser conscientes en que las empresas deben tener una protección adecuada a este tipo de amenazas.
Espero que lo puedan resolver sin contratiempos!

Creo que ya está resuelto y funcionando sin contratiempos.

 

[dnavarro]

Creo que ya está resuelto y funcionando sin contratiempos.

Me alegro!

 

[Pellecan]

A ver si es verdad, porque ayer aún no lo estaba, que hablé yo con ellos.

 

[fxvendrell]

y los clientes podemos denunciar o algo? Han robado nuestros datos…

Siempre que puedas demostrar que han usado esos datos para algun acto criminal. Despues podras denunciar.

Enviado desde mi 2210129SG mediante Tapatalk

 

[petecal]

Yo tengo un compañero que el viernes aún no había podido pasar la primera revisión de una gs 1300 debido a este problema y hace unos 15 días que está esperando para poder hacerla

 

[Skubah]

Aún siguen así?? ?

 

[xavierbt]

Creo que ya está resuelto y funcionando sin contratiempos.

Hoy he ido a pedir cita y me han tomado nota en un papel y me han dicho que probadamente me llamaran a finales de mes para darme hora!
Creo que de resuelto nada de nada. Realmente es una putada esto de los ciberataques.
La clave está en tener copias redundantes offline en un soporte físico. Pero aunque tengas copias de seguridad limpias, si la infraestructura es grande, puede llevar tiempo levantar nuevamente todo el sistema informático de manera segura. Ninguna máquina de la red es de fiar. Hay que reinstalar sistemas operativos, aplicaciones, configuraciones, etc y recuperar *solo* datos de las copias de seguridad.

 

[petecal]

Aún tienen problemas el compañero aun está esperando que le den cita para la revisión

 

[fxvendrell]

Hoy he ido a pedir cita y me han tomado nota en un papel y me han dicho que probadamente me llamaran a finales de mes para darme hora!
Creo que de resuelto nada de nada. Realmente es una putada esto de los ciberataques.
La clave está en tener copias redundantes offline en un soporte físico. Pero aunque tengas copias de seguridad limpias, si la infraestructura es grande, puede llevar tiempo levantar nuevamente todo el sistema informático de manera segura. Ninguna máquina de la red es de fiar. Hay que reinstalar sistemas operativos, aplicaciones, configuraciones, etc y recuperar *solo* datos de las copias de seguridad.

Por eso has de prevenir. Es critico tener copias frias o inmutables, pero de igual forma es muy importante una buena proteccion. Y eso no se consigue poniendo un "antivirus".

Enviado desde mi 2210129SG mediante Tapatalk

 

[RaccGS]

Espero que no hayan perdido que les pagué 900 euros para las próximas 3 revisiones ??

 

[fxvendrell]

Espero que no hayan perdido que les pagué 900 euros para las próximas 3 revisiones

Tienes la factura o el recibo?

Enviado desde mi 2210129SG mediante Tapatalk

 

[RaccGS]

Tienes la factura o el recibo?

Enviado desde mi 2210129SG mediante Tapatalk

Si si, claro

 

[Pellecan]

Yo anteayer recibí la moto sin novedad. Ahora me falta la documentación, la segunda llave, manual y lo del connected ride, que dice me enviarán por MRV, a ver lo que tardan.

 

[robertml]

Hoy he estado en el conce de Sant Cugat, ni de coña está solucionado. Solo tenían un ordenador para hacer presupuestos en ventas y en el taller estaban haciendo las facturas con Excel.